Positive Technologies примет участие в «Инфофоруме-2016»

Positive Technologies примет участие в «Инфофоруме-2016»

Positive Technologies примет участие в «Инфофоруме-2016»

Эксперты компании Positive Technologies проведут викторину и выступят с докладами на 18-м национальном форуме информационной безопасности «Инфофорум-2016», который состоится 4 и 5 февраля 2015 года в здании Правительства Москвы на Новом Арбате.

4 февраля с 9:30 до 10:00 в фойе большого конференц-зала здания Правительства Москвы на стенде Positive Technologies будут представлены результаты исследований и статистика, собираемая исследователями Positive Technologies. Посетители выставки смогут проверить свои знания актуальных угроз и уязвимостей периметра информационных систем и методов защиты от наиболее опасных веб-уязвимостей. Активные участники получат призы. Победитель викторины сможет бесплатно воспользоваться сервисом PT ESC ABC, разработанным Positive Technologies для экспресс-исследования периметра организации. Эксперты компании Алексей Качалин и Эльдар Бейбутов ответят на вопросы о новых продуктах и услугах Positive Technologies, расскажут, в частности, о недавно созданном PT Expert Security Center.

В тот же день, 4 февраля, в секторе «А» с 13:00 до 15:30 будет проходить секционное заседание, посвященное системам хранения данных и ЦОД. На нем выступит Алексей Голдбергс, менеджер по продвижению продуктов Positive Technologies, с докладом «Новый подход к выявлению инцидентов ИБ. Как утолить жажду из пожарного гидранта». Алексей расскажет о современных SIEM-системах, о платформе MaxPatrol X и возможностях MaxPatrol SIEM, а также представит результаты тестирования MaxPatrol SIEM на аппаратной платформе Inspur.

 

Чуть позже на трибуну малого конференц-зала поднимется Алексей Гончаров, ведущий консультант Positive Technologies. Он выступит на секционном заседании № 5, где будут обсуждать безопасность перспективных технологий (15:00—18:00). Алексей представит доклад «Искусственный интеллект для защиты приложений: практика применения», в ходе которого рассмотрит техники машинного обучения и автоматизированного выявления угроз уровня приложений.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru